1. 数据控制者和联系信息

本隐私政策是对 LemFi 主隐私政策的补充，具体解释了 LemFi 如何处理与 EarnBack 推荐计划相关的个人数据。如果本文件与主隐私政策之间存在任何冲突，则就 EarnBack 数据处理而言，以本文件为准。本政策适用于推荐人和被推荐人（被推荐联系人）。

1.1 负责处理与返利计划相关的个人数据的数据控制者是：

Pomelo Added Services Ltd. 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria, 注册号: 1807354。

1.2 LemFi 已任命一名数据保护官 (DPO)，可通过以下方式联系：

电子邮件：dataprivacycounsel@lemfi.com

职位：数据保护官，Pomelo Added Services Ltd，4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria。

1.3 如果 LemFi 通过参与市场的当地子公司或合作伙伴开展业务，则该实体将作为该市场数据主体的共同控制者。有关适用共同控制者的详细信息，可向 dataprivacycounsel@lemfi.com 索取。

2. 范围和适用的隐私框架

2.1 LemFi 在多个司法管辖区开展业务。根据数据主体的所在地，以下隐私框架适用于根据 EarnBack 计划处理的个人数据：

通用数据保护条例（GDPR – 欧盟）和英国GDPR：分别适用于欧盟和英国的数据主体；
《个人信息保护和电子文件法》（PIPEDA）及适用的省级法律：适用于加拿大境内的数据主体；
《加州消费者隐私法案》（CCPA）和《加州隐私权法案》（CPRA）：适用于加州居民；
适用的非洲参与市场的国家数据保护法律，包括但不限于《2023 年尼日利亚数据保护法》、《2012 年加纳数据保护法》、《2019 年肯尼亚数据保护法》以及任何其他适用的国家法律。

2.2 本政策的制定旨在满足这些框架中适用的最高标准，包括透明度、目的限制、数据最小化和尊重数据主体权利。

3. 我们收集的个人数据

3.1 从推荐人处收集的数据

当您选择加入返利计划并使用其功能时，LemFi 会处理以下几类关于您的个人数据：

身份识别和账户数据：您的全名、LemFi 用户 ID 和账户验证状态；
联系方式：您的注册邮箱地址；
计划活动数据：您的推荐链接详情、推荐历史记录、已选定的邀请联系人、合格交易归属和奖励发放记录；
设备和技术数据：设备类型、操作系统、IP 地址和应用程序版本，在您使用程序时自动收集；
财务数据：您指定的奖励支付方式（银行账户或移动支付钱包详情）。

3.2 从裁判员处收集的数据（转介联系）

当您从设备通讯录中选择联系人并继续分享推荐链接时：

电话号码：存储在您设备联系人中的电话号码。

LemFi会提取并处理这些数据，用于下文第4节所述的用途。裁判员是可识别的自然人，LemFi根据本政策对其承担数据控制者的义务。

3.3 我们不收集的数据

LemFi不会收集或存储您设备上的全部联系人列表。我们只会提取并处理您在返利界面中主动选择的特定联系人的数据。

4. 处理的目的和法律依据

LemFi 会出于以下目的并基于以下法律依据处理与 EarnBack 计划相关的个人数据：

处理目的	处理的数据	法律依据（GDPR/英国GDPR）	等效依据（其他框架）
推荐追踪和奖励归属	推荐人 ID、推荐链接、被推荐人姓名和电话、合格交易数据	合同履行（第 6(1)(b) 条）	合同必要性/同意（CCPA、PIPEDA）
向推荐人发送或启用推荐邀请	推荐人姓名、电话号码	合法权益（第 6(1)(f) 条）：促进双方同意的金融产品推荐	合法权益 / 根据当地法律要求，采用选择加入同意
防范欺诈和保障项目完整性	所有项目活动数据、设备/技术数据、交易数据	合法权益（第6条第1款(f)项）；法律义务（第6条第1款(c)项），适用于反洗钱/反恐融资	合法权益/法律合规
向推荐人发放奖励	推荐人财务账户详情、奖励金额	合同履行（第6(1)(b)条）	合同必要性
监管合规、反洗钱/反恐融资和记录保存	以上所有数据类别	法律义务（第6(1)(c)条）	法律义务

致推荐人：如果您已收到推荐邀请，您的姓名和联系方式已由邀请人提供给 LemFi。LemFi 基于合法利益处理了这些数据，以便促成此次推荐。如果您不希望继续完成注册流程，您有权要求删除您的数据。请参阅第 9 节了解如何行使此权利。

5. 数据保留

5.1 LemFi 仅在为实现收集目的所必需的时间内，或根据适用法律的要求保留个人数据。适用的保留期限概述如下：

数据类别	保留期限	保留依据
裁判联系方式（电话）— 裁判未注册时	自提取之日起 [90] 天	用于完成推荐目的的有限期限；如未进行注册，则到期后删除
裁判联系方式（电话）— 裁判注册地点	裁判 LemFi 账户有效期，加 [5] 年	合同和监管要求；反洗钱/反恐融资合规性
推荐计划活动和归属记录	自计划退出或最后一次推荐活动起 [5] 年	财务记录保存义务；欺诈调查
奖励发放记录（财务数据）	自发放之日起保存 [7] 年	税务、财务记录和监管保存义务
欺诈调查记录	自调查结束之日起 [7] 年	监管合规和诉讼风险管理
设备及技术数据	自收集之日起 [12] 个月	用于安全监控和运营目的

5.2 如果法律要求 LemFi 保留数据的时间比上述规定更长，则法律规定的保留义务优先适用。

5.3 适用保留期限届满后，个人数据将被安全删除或进行不可逆的匿名化处理。从返利计划中获得的匿名化或汇总数据可能会无限期保留，用于分析和产品改进。

6. 个人数据的共享和披露

6.1 LemFi 不会将与 EarnBack 计划相关的个人数据出售给第三方。

6.2 LemFi可能会与以下各方共享个人数据：

服务提供商：受聘提供云基础设施、数据处理、欺诈检测、支付处理和通信服务的第三方供应商，每家供应商均须遵守具有约束力的数据处理协议和适当的安全义务；
金融合作伙伴：银行、移动支付运营商和支付方案合作伙伴，在必要时发放奖励或验证交易，但须遵守适用的金融服务法规；
集团公司：LemFi 的关联公司和子公司，在运营、合规或支持职能需要时；
监管机构和执法机构：在适用法律、法院命令、监管指示要求的情况下，或LemFi有义务报告涉嫌金融犯罪或数据泄露的情况下；
继承者：在合并、收购或公司重组的情况下，收购实体须提供同等的数据保护标准。

6.3 如果个人数据被转移到参与市场以外的国家，而该国家的数据保护水平不具备同等水平，LemFi 将实施适当的保障措施，包括标准合同条款、具有约束力的公司规则或适用数据保护法认可的其他机制。

7. 数据安全

7.1 LemFi实施适当的技术和组织措施，以保护个人数据免遭意外或非法销毁、丢失、更改、未经授权的披露或访问。这些措施包括但不限于：传输中端加密、静态加密、访问控制和基于角色的权限、定期安全审计和渗透测试以及事件响应程序。

7.2 如果发生个人数据泄露，且该泄露可能对数据主体的权利和自由造成高风险，LemFi 将毫不拖延地通知受影响的个人，并在适用法律规定的期限内通知相关监管机构。

8. COOKIES 和应用内追踪

8.1 EarnBack计划使用应用内追踪技术来监控推荐链接点击、归因事件和计划活动。此追踪对于履行推荐合同至关重要。

8.2 LemFi 不会在 EarnBack 计划中使用跨情境行为广告技术。

9. 数据主体权利

9.1 根据您所在地区，您可能拥有以下与 EarnBack 计划相关的个人数据处理权利：

访问权：请求获取 LemFi 持有的关于您的个人数据副本；
更正权：请求更正不准确或不完整的数据；
删除权（被遗忘权）：当个人数据不再用于收集目的，或者您撤回同意时，您有权要求删除您的个人数据；
限制处理权：在特定情况下，您有权要求 LemFi 限制处理您的数据；
数据可携权：以结构化、机器可读格式接收您的个人数据；
反对权：反对基于合法利益的处理；
选择退出出售的权利（CCPA/CPRA）：加州居民有权选择退出出售或共享其个人信息（请注意，LemFi 不出售个人数据）；
撤回同意的权利：在处理数据基于同意的情况下，可以随时撤回同意，而不会影响先前处理的合法性。

9.2 如需行使上述任何权利，或作为未注册为 LemFi 用户的推荐人请求删除您的数据，请联系 LemFi 的数据保护官：

电子邮件：dataprivacycounsel@lemfi.com。

应用内：个人资料 > 删除帐户

9.3 LemFi 将在以下时间内回复所有已核实的数据主体请求：

[30] 个日历日（根据 GDPR/英国 GDPR，对于有通知的复杂请求，可延长至 [90] 天）；
[45] 个日历日（根据 CCPA/CPRA，可延长 [45] 天，但需提前通知）；
[30] 根据《个人信息保护和电子文件法》(PIPEDA) 规定，工作日为 30 个工作日；
符合非洲各国适用法律规定的时间期限。

9.4 删除裁判员数据的请求将按以下方式处理：如果裁判员未在 LemFi 注册，其联系数据将在收到核实请求后的 [5] 个工作日内删除。如果裁判员已注册且为 LemFi 活跃用户，则删除操作将遵循主要隐私政策，并且删除操作可能受到监管保留义务的限制。

9.5 如果您对 LemFi 对数据主体请求的回应不满意，您有权向您所在司法管辖区的相关监管机构提出投诉。

10. 儿童隐私

10.1 “返利计划”并非针对或旨在供18岁以下人士使用。LemFi不会故意收集未成年人的个人数据。如果LemFi发现未经适当同意收集了未成年人的数据，将立即采取措施删除这些数据。

11. 本隐私政策的变更

11.1 LemFi可能会不时更新本隐私政策。重大变更将在生效前至少[14]天通过应用内通知和/或电子邮件告知受影响的用户。当前版本的生效日期位于本文档顶部。

11.2 在任何更新政策生效日期之后继续参与返利计划即构成对更新条款的接受。

附表 1 — 奖励计划：市场特定条款

本附表已纳入“返利计划”条款及细则，并构成其一部分。LemFi 将在各参与市场正式启动该计划前，填写下方各市场相关的字段。在填写完成之前，本附表仅为占位符。LemFi 可随时更新附表 1。

市场	奖励
尼日利亚	10,000 尼日利亚奈拉
加纳	100 加纳塞地
肯尼亚	1,000 肯尼亚先令
西非法郎货币区	5,000 西非法郎
西非法郎货币区	5,000 西非法郎

市场	欢迎奖金	最低合格金额
欧盟	10欧元	100欧元
英国	10英镑	100英镑
美国	20美元	100美元
加拿大	20美元	100美元

笔记：

奖励以推荐人开设 LemFi 账户所在参与市场的当地货币计价。
最低合格交易额是指由推荐人发起的汇款交易，扣除手续费后。交易类型资格（例如仅限国际转账，或包含国内转账）需根据具体市场情况确认。
LemFi 保留推出限时促销奖励率的权利，相关详情将在应用程序内和 LemFi 网站上公布。

附表 2 — 数据保留矩阵：返利计划

供数据保护和合规参考

本附表阐述了LemFi“返利计划”的数据保留框架，该框架符合GDPR/英国GDPR、PIPEDA、CCPA/CPRA以及适用的非洲数据保护法律。本附表既是内部合规的参考文件，也是应数据主体要求向其披露信息的依据。

数据类别	数据主体	保留期限	删除/匿名化触发条件
裁判员联系方式（非注册人员）	裁判员	5年	到期或经核实删除请求后自动删除。到期后不再进行任何处理。
裁判员联系方式（注册用户）	裁判员/LemFi用户	账户有效期+5年	账户关闭后，将按监管规定保留一段时间。须遵守反洗钱/反恐融资义务。
推荐归因和项目活动日志	推荐人	5 年	删除触发条件为选择退出或最后一次项目活动后 5 年，以较晚者为准。
奖励发放财务记录	推荐人	7 年	法定财务记录保存期限。在此期间，任何删除请求均无效。
欺诈调查记录	推荐人/裁判人	自调查结束起保存7年	诉讼和监管风险管理。诉讼进行期间，记录将受到法律保留。
设备/技术/IP 数据	引荐来源网址	12 个月	滚动删除；匿名汇总数据可能保留用于安全分析。